Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die Herstellern von Produkten mit digitalen Elementen Cybersicherheit als verpflichtende Aufgabe auferlegt und unmittelbar in allen Mitgliedstaaten gilt. Erste bindende Pflichten traten am 11. September 2026 in Kraft, darunter die Meldepflicht für ausgenutzte Schwachstellen und ernsthafte Sicherheitsvorfälle innerhalb von 24 Stunden. Eine Bitkom-Umfrage zeigt, dass nur 29 Prozent der Unternehmen die Auswirkungen des CRA auf sich verstanden haben, obwohl alle Anforderungen bis 11. Dezember 2027 verbindlich werden.

Kernpunkte:

• Der Cyber Resilience Act (CRA) macht Cybersicherheit ab dem ersten Entwurf bis zur letzten Sicherheitsaktualisierung zur Pflicht von Herstellern.
• Die ersten bindenden Pflichten des CRA sind seit dem 11. September 2026 wirksam.
• Hersteller müssen aktiv ausgenutzte Schwachstellen und ernsthafte Sicherheitsvorfälle innerhalb von 24 Stunden melden.

Quelle: DIN – Meldungen und Termine von din.de (Deutsch)